当密码被哈希化时会发生什么？安全原理解析

当你在网站或应用程序上创建账户时，服务提供商会收集你的密码。你可能会假设这个密码是按照你输入的原样存储的——甚至可能是加密的。然而，这是一个关键的安全误解。在网络安全领域，哈希是存储凭据的标准方法。但是，当密码被哈希化时到底发生了什么，为什么这对你的数字安全至关重要？

核心概念：单向加密

核心上，哈希是一种数学过程，它将输入（如你的密码）转换为固定长度的字符字符串，称为哈希值或哈希。

与加密不同，加密是双向过程（你可以使用密钥加密数据，然后将其解密回原始形式），而哈希是单向的。一旦密码被哈希，仅凭哈希值在数学上是不可能反向推导出原始密码的。

转换过程

想象你有一个密码：“SuperSecret2024!”。

当你登录时，服务器会获取此字符串并运行哈希算法。结果可能如下所示：